Работен VPN во Саудиска Арабија: три прашања пред да побарате пристап

Одбиено второ најавување или блокирана внатрешна апликација ретко укажуваат на расипан тунел. Работните VPN наметнуваат три одделни работи: до што може да стигне сметката, колку сесии може да држи и кои внатрешни услуги се објавени за оддалечени корисници. Поставете ги тие три прашања по ред, бидејќи секое има различен сопственик. Објавена рамка, на пример упатството на NCA за спроведување на работа на далечина, е корисна рамка за разговорот, а не пресуда за нечија правна положба.

Прво: до што смее да стигне оваа сметка?

Пристапните права се определуваат со чувствителноста на системот, нивото на пристап и дозволениот тип уред, а тоа се организациски одлуки, не својства на тунелот. Поседувањето на лозинката одговара само на тоа дали врската смее да се воспостави. Тоа не кажува дали сметката смее да отвори документ, да администрира сервер или да промени контролер. Побарајте го предвидениот ресурс и операцијата, не пристап до мрежата во целина.

Барањето формулирано како одредиште полесно се одобрува од она формулирано како чувство. Затоа првото прашање е за ресурсот, не за мрежата.

NCA 2-2-1-1 ги врзува пристапните права точно за тие три димензии, затоа одговорот мора да именува систем и операција. Истата логика се појавува во насоките за нулта доверба: локацијата во мрежата не е авторизација. Корисник на корпоративниот VPN и корисник на домашна врска можат и двајцата да бидат автентицирани, а апликацијата продолжува да одлучува што смее секој.

Второ: колку сесии можат да работат истовремено?

Истовремениот оддалечен пристап е одделна контрола, а NCA 2-2-1-2 го покрива заедно со пат за одобрување на исклучоци. Организациите често го ограничуваат, понекогаш на една активна сесија по сметка. Границата е број од политиката што го поставува операторот, не константа на протоколот, затоа никој надвор од организацијата не може да ви ја каже вредноста. Застарена сесија што никој не може да ја затвори е оперативен проблем што вреди да се пријави одделно.

Ако втор преносен компјутер биде одбиен, првата сесија е вообичаеното објаснување. Прашајте како операторот ги идентификува сесиите и како се затвораат застарените; некои системи дозволуваат неактивна сесија да истече, други ја држат додека не биде изречно прекината. Не го преинсталирајте клиентот, не го менувајте профилот и не ги менувајте излезите пред да пристигне тој одговор.

Трето: кои внатрешни услуги се објавени?

Оддалечениот пристап обично објавува определен збир услуги, протоколи и порти, а NCA 2-4-1-1 го држи тој збир на она што работата на далечина навистина ѝ треба. Списокот е помал од приватната мрежа и тоа е намерно. Прашајте која услуга и која порта ви требаат наместо да барате широка достапност, бидејќи широкото барање е потешко да се оправда и многу потешко да се прегледа подоцна.

Барањето за поддршка треба да ги содржи улогата на сметката, одобрениот уред, целната услуга, времето на дефектот и не-тајниот текст на грешката. Испратете го преку каналот на организацијата, не до првиот што ќе одговори во групен разговор. Тоа е доволно сопственикот да ја провери политиката и дневниците. Лозинки, кодови за враќање и приватни клучеви не ѝ припаѓаат таму.

Што да правите кога одговорот е не

Одбивањето често е несовпаѓање на опфатот, не пресуда за безбедноста. Услугата може да е објавена само за канцелариски адреси, или на улогата да ѝ недостига операцијата иако тунелот работи. Прашајте кое од трите прашања не успеа, и решението обично станува очигледно. Ако е потребен исклучок, побарајте од сопственикот да го запише наместо да го заобиколувате.

Не позајмувајте сесија од колега, не исклучувајте проверка на клиентот и не насочувајте сообраќај низ неодобрен излез за да помине тест. Секое од тие го заменува одбивањето што може да се ревидира со успех што никој не може да го ревидира, и следниот преглед ќе ја најде разликата. Одобрениот исклучок е побавен и издржува ревизија.

Прашањата за да ги однесете кај сопственикот

Запишете ги пред разговорот: за кои ресурси и операции е одобрена оваа сметка, каква е политиката за истовремени сесии и како се чистат застарените сесии, и кои внатрешни услуги и порти се објавени за оддалечени корисници. Побарајте од сопственикот да ја потврди моменталната применливост, бидејќи упатствата се прегледуваат, а внатрешната политика може да биде построга од објавената основа. Додајте го условот за уред ако организацијата има таков.

Рамката за контрола ви помага да поставувате прецизни прашања. Таа не овластува активност и не го заменува одговорот на операторот.

Вратете ги одговорите кај истиот сопственик кога ќе се предложи следната промена. Тоа е она што еднократното одобрување го претвора во политика што некој ја одржува.